مهندسی امنیت: پیاده سازی شبکه ایمن برای CompTIA SecurityX

سرفصل ها و درس ها

افزایش امنیت نقاط پایانی و سرورها Enhancing Security of Endpoints and Servers

• مقدمه ای بر Endpoint و امنیت سرور Introduction to Endpoint and Server Security

• کنترل برنامه و EDR Application Control and EDR

• ثبت رویداد، نظارت و مدیریت امتیاز پایانی Event Logging, Monitoring, and Endpoint Privilege Management

• نظارت و کاهش سطح حمله Attack Surface Monitoring and Reduction

• راه حل های امنیتی مبتنی بر میزبان Host-based Security Solutions

• SELinux و فایروال های مبتنی بر میزبان SELinux and Host-based Firewalls

• مدیریت جداسازی و پیکربندی مرورگر Browser Isolation and Configuration Management

• فن آوری های مدیریت دستگاه های تلفن همراه Mobile Device Management Technologies

• درک TTPهای عامل تهدید Understanding Threat-actor TTPs

پیاده سازی فناوری های امنیتی سخت افزاری Implementing Hardware Security Technologies

• مقدمه ای بر امنیت سخت افزار Introduction to Hardware Security

• ریشه های اعتماد Roots of Trust

• پردازشگرهای امنیتی و محصورهای امن Security Coprocessors and Secure Enclaves

• سخت افزار مجازی و رمزگذاری مبتنی بر میزبان Virtual Hardware and Host-based Encryption

• بوت امن و بوت اندازه گیری شده Secure Boot and Measured Boot

• سخت افزار خود ترمیم شونده و تشخیص دستکاری Self-healing Hardware and Tamper Detection

• TTPهای عامل تهدید سخت افزاری Hardware Threat-actor TTPs

• کاهش تهدیدات حافظه، EMI و EMP Mitigating Memory, EMI, and EMP Threats

ایمن سازی سیستم های تخصصی میراث Securing Specialized Legacy Systems

• مقدمه ای بر سیستم های تخصصی و قدیمی Introduction to Specialized and Legacy Systems

• فناوری عملیاتی Operational Technology

• اینترنت اشیا Internet of Things

• سیستم روی تراشه و سیستم های جاسازی شده System-on-Chip and Embedded Systems

• فن آوری های بی سیم و فرکانس رادیویی Wireless Technologies and Radio Frequency

• ملاحظات امنیتی و حریم خصوصی Security and Privacy Considerations

• چالش های خاص صنعت Industry Specific Challenges

• ویژگی های سیستم های تخصصی یا قدیمی Characteristics of Specialized or Legacy Systems

موارد و تکنیک های استفاده رمزنگاری Cryptographic Use Cases and Techniques

• حفاظت از داده ها Data Protection

• احراز هویت و کنترل دسترسی Authentication and Access Control

• ارتباط امن Secure Communication

• بلاک چین و رکوردهای تغییرناپذیر Blockchain and Immutable Records

• حریم خصوصی و ناشناس بودن Privacy and Anonymity

• حقوقی و انطباق Legal and Compliance

• پاکسازی و حذف داده ها Data Sanitization and Deletion

• امنیت نرم افزار Software Security

• مدیریت کلید Key Management

• تکنیک های رمزنگاری Cryptographic Techniques

• صداقت و تأیید Integrity and Verification

• مبهم سازی و توکن سازی Obfuscation and Tokenization

خلاصه دامنه Domain Summary

• خلاصه دامنه Domain Summary